Ім'я. призначене для користувача або автоматично обране ім'я правила.
Дія. правило задає дію (Дозволити. Блокувати або Запросити), яке повинно бути виконано при дотриманні умов.
Правило активовано. встановіть цей прапорець, якщо потрібно залишити правило в списку, але при цьому не використовувати його.
Журнал. якщо встановити цей прапорець, інформація про даний правилі буде реєструватися в журналі системи запобігання вторгнень на вузол.
Повідомити користувача. при запуску події в правому нижньому кутку екрану буде виведено невелике спливаюче вікно.
Правило складається з трьох частин, які описують умови, що запускають його.
Вихідні додатки. правило буде використовуватися тільки в тому випадку, якщо подія викликається даним додатком або додатками. Натисніть кнопку Додати. для додавання нових файлів або папок.
Операції. правило буде використовуватися тільки для цього типу операцій чи вибрано. Встановіть прапорці, щоб вибрати операції, або скористайтеся параметром Використовувати для всіх операцій.
Кінцеві файли / програми / реєстр. це правило буде використовуватися, тільки якщо операція відноситься до даного об'єкта.
ПРИМІТКА. Деякі операції певних правил, використовуються стандартні системою запобігання вторгнень на вузол, неможливо заблокувати, вони дозволені за умовчанням. Крім того, не всі системні операції відстежуються системою запобігання вторгнень на вузол. Система запобігання вторгнень на вузол відстежує операції, які можуть розглядатися як небезпечні.
У наступному прикладі буде показано, як обмежити небажану поведінку додатків.
Дайте правилом ім'я і виберіть Блокувати в спадному меню Дія.
Відкрийте вкладку Кінцеві додатки. Залиште вкладку Вихідні додатки порожній, щоб нове правило застосовувалося до всіх програм, які намагаються виконати будь-яку операцію з обраних в списку Операції з додатками зі списку Над цими додатками.